日本経済新聞社のMicrosoft 365アカウントへの不正ログイン
- カテゴリ
- 不正ログイン
ITmedia NEWSによると、日本経済新聞社の社員が使っていた業務ソフト「Microsoft 365」のアカウントがサイバー攻撃を受け、なりすましメール約9000件が送信された［5］。日本経済新聞社は、アカウントのパスワードを変更して以降、不正ログインを確認していない［5］。
経緯
ITmedia NEWSは、日本経済新聞社が第三者による不正ログインを受けたとみていると報じた［5］。メールは社内や、社員とやりとりがあった複数の取材先などに届いた［5］。
INTERNET Watchの記事では、不正アクセスを受けた日経BPの従業員が、日本経済新聞社の社員のメールアドレスで届いたフィッシングメールから、認証情報を入手された［8］。
ITmediaビジネスオンラインは、日本経済新聞社でクラウドサービス「Google Workspace」のアカウントへの不正ログインもあったと報じた［6］。社員が業務で利用していたアカウントで、2026年7月下旬以降に外部から不正ログインされていた［6］。パスワードの変更以降、このアカウントへの不正ログインは確認されていない［6］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | 日本経済新聞社 | 米Googleからの通知でGoogle Workspaceのアカウントへの不正ログインが発覚し、すぐにパスワードを変更した | ［6］ |
| 2026年 | - | 社員のアカウントから、悪性サイトへ誘導するメールが送られた | ［5、10］ |
| 2026年 | - | 日経BPの従業員のメールアカウントが不正アクセスを受けた〔注1〕 | ［5］ |
| 2026年 | 日本経済新聞社 | Microsoft 365アカウントの情報漏えいと、Google Workspaceからの情報漏えいの疑いの2件を発表した | ［7］ |
| 2026年 | 日経BP | 従業員のメールアカウントへの不正アクセスによる個人情報の一部の漏えいの疑いを発表した | ［8］ |
影響範囲
| 区分 | 件数・人数 | 含まれる情報 | 資料 |
|---|---|---|---|
| 日本経済新聞社のMicrosoft 365のアカウント | - | 送信先のメールアドレス、氏名、一部のメールの内容（漏洩したとみられる） | ［5］ |
| 日本経済新聞社のGoogle Workspaceのアカウント | 社員や取引先など1646人分 | 氏名、メールアドレス（漏えいした可能性） | ［6］ |
| 日経BPの従業員のメールアカウント | 26件 | 個人名、メールアドレス（漏えいした可能性） | ［8］ |
Google Workspaceの件で漏えいした可能性のある情報に読者や取材先に関する情報は含まれておらず、二次被害も確認されていないと、ITmediaビジネスオンラインは報じた［6］。
対応と現状
日本経済新聞社は、サイバー攻撃による情報漏洩と不審メールの送信についての告知を自社サイトに掲載し、その英語版と、不正ログインによる情報漏洩についての告知も公開した［1、2、3］。
ITmedia NEWSによると、日本経済新聞社はMicrosoft 365の件の送信先に個別に連絡し、メールの削除を求めた［5］。自社やグループ会社の関係者になりすましたメールが増える可能性があるとして、不審なメールを受け取った場合は問い合わせフォームから連絡するよう呼びかけている［5］。
日経BPも、従業員のメールへの不正アクセスについての告知を自社サイトに掲載した［4］。INTERNET Watchは、日経BPが不正アクセスの発覚から速やかにそのアカウントへの接続を遮断したと報じた［8］。個人情報の漏えいが疑われる相手には、個別にメールで連絡した［8］。
未公表の事項
- Microsoft 365のアカウントの認証情報が第三者に渡った経路
- Microsoft 365の件で漏洩した個人情報の件数と被害の範囲（ITmedia NEWSによると、日本経済新聞社は個人情報保護委員会に報告し、調査している［5］）
- Microsoft 365の件の二次被害の有無
- 不正ログインをした攻撃者
- Microsoft 365の件とGoogle Workspaceの件の関連
注
出典
当事者
- ［1］株式会社日本経済新聞社『サイバー攻撃による情報漏洩、不審メールの送信について』（2026年10月4日公開、保存記録のみ） 保存記録
- ［2］株式会社日本経済新聞社『Regarding Information Leaks and the Sending of Suspicious Emails due to a Cyberattack』（公開日不明、保存記録のみ） 保存記録
- ［3］株式会社日本経済新聞社『不正ログインによる情報漏洩について』（2026年10月4日公開、保存記録のみ） 保存記録
関係組織
- ［4］株式会社日経BP『メール不正アクセスによる個人情報の漏えいについて』（2026年10月4日公開、保存記録のみ） 保存記録
報道機関
- ［5］アイティメディア株式会社『日経社員アカウントからなりすましメール9000件 「Microsoft 365」に不正ログインか』（2026年10月5日公開）
- ［6］アイティメディア株式会社『日経で相次ぐ不正アクセス 1646人分の個人情報漏えい、「なりすましメール」約9000件送信も』（2026年10月5日公開）
- ［7］株式会社インプレス『日経新聞社、Microsoft 365アカウントの情報漏えいと、Google Workspaceからの情報漏えい疑いを発表』（2026年10月5日公開）
- ［8］株式会社インプレス『日経BP、メールアカウントへの不正アクセスにより個人情報漏えいの疑い。日経新聞社への攻撃が影響』（2026年10月6日公開）
- ［9］株式会社イード『日経BP従業員のメールアカウントに不正アクセス、26件の個人情報が漏えいした可能性』（2026年10月7日公開、2026年10月12日更新、無料公開の範囲のみ参照）
- ［10］株式会社時事通信社『成り済ましメール９０００件送信＝社員アカウントにサイバー攻撃―日経新聞』（2026年10月4日公開、時事通信社の配信）
更新記録
- 2026年10月12日：公開した。